특집 · 리버스 엔지니어링

AI 에이전트가 앱 속을 들여다본다…'REA' 열풍과 넘지 말아야 할 선

소스 코드 없이 AI 에이전트가 프로그램 속을 뜯어보게 하는 오픈소스 도구 'REA(Reverse Engineer Anything)'가 보름 만에 깃허브 스타 29만개 가까이를 모았다. REA가 하는 일과 써 본 사람들의 평가를 정리하고, 어디까지 써도 되는지 짚었다.

1. REA가 뭔가…코딩 에이전트에 붙이는 역설계 도구

   REA는 클로드 코드·코덱스·커서·제미나이 CLI 같은 코딩 에이전트에 붙여 쓰는 MCP(모델 컨텍스트 프로토콜) 서버다. 깃허브 설명에 따르면 소스 코드가 없는 네이티브 바이너리, 자바스크립트·일렉트론 앱, .NET 어셈블리, 웹사이트를 에이전트가 직접 살펴보게 한다. 분석은 내 컴퓨터 안에서 돌고 라이선스는 MIT다.

2. 어떻게 쓰나…명령 한 줄, 기드라·IDA·호퍼와 연결

   공식 사이트 안내대로 터미널에서 npx rea-agents@latest setup을 실행하고 설치 계획을 승인한 뒤 에이전트를 다시 켜면 된다. 네이티브 프로그램은 이미 깔린 호퍼(Hopper)·기드라(Ghidra)·IDA로 분석하고, 승인하면 호퍼를 설치해 준다. 자바스크립트 정적 분석에는 별도 분석 엔진이 필요 없다.

3. 공식 사례…계산기 '200+10%=220', 공룡 게임 최고 속도 13

   rea.tools는 윈도 계산기에서 200+10%가 왜 220이 되는지 REA로 밝힌 예를 보여 준다. 계산기는 200의 10%인 20을 먼저 구한 뒤 200에 더한다. 크롬 공룡 게임은 속도 6에서 시작해 13보다 낮은 동안 조금씩 빨라진다는 설정값을 찾아냈다. 4천 번 갱신하면 10.0, 1만 번이면 13.0이 된다.

4. @AravSrinivas · X ↗

   얼마나 퍼졌나…보름 새 스타 40개에서 29만개

   17일 오전 6시31분(한국시간) 깃허브에서 확인한 REA 저장소 스타는 28만9천654개, 포크는 7만2천908개였다. 이달 2일 40개 남짓이던 스타는 11일 9만6천개, 13일 19만개를 넘겼다. 숫자가 시시각각 바뀌어 글마다 10만, 14만5천, 22만9천처럼 제각각이다. 퍼플렉시티는 16일 REA를 '컴퓨터' 기능으로 넣고 이달 말까지 무료로 쓰게 했다. 유튜브에서는 닉 사라예프의 시험 영상이 조회수 127만회, 국내 코딩애플의 영상이 57만회를 넘겼다.

5. 엇갈림@yuhasbeentaken · X ↗

   "REA 없이 오퍼스만 써도 먼저 끝났다"

   12시간 넘게 REA를 써 봤다는 한 이용자는 같은 앱을 REA를 쓸 때와 안 쓸 때로 나눠 다시 만들게 했더니 기본 오퍼스가 먼저 끝냈다고 했다. 다만 REA도 확대·공유·그리기·회전·주석·저장까지 갖춘 완성본을 만들었다며 "에이전트가 전문 도구를 스스로 다루게 된 게 더 큰 변화"라고 평했다.

6. 혹평Korben · korben.info ↗

   "기드라 깔아 달라고 한 클로드보다 나을 게 없다"

   프랑스 IT 블로거 코르방은 클로드 코드·오퍼스 5.5·REA 6.4.0·기드라로 네 가지 과제를 직접 시험했다. 실행 파일 고치기와 맥 앱 복제 등은 모두 해냈지만 같은 과제를 REA 없이 시켜도 모두 성공했고 시간 차이도 크지 않았다. 그는 "기드라를 설치하라고 시킨 클로드보다 나을 게 없다"고 결론 냈고, 악성 바이너리에 숨긴 프롬프트 주입 위험도 경고했다.

7. 혹평AISeeKing · YouTube ↗

   "내가 써 본 것 중 가장 쓸모없다"

   유튜브 채널 AI시킹은 최신 모델이 기본 도구만으로 디컴파일과 테스트를 스스로 한다며 REA는 같은 도구에 포장을 한 겹 더 씌운 것이라고 혹평했다. REA가 타입스크립트 약 46만 줄에 도구가 200개를 넘고, 422바이트짜리 파일을 넣었더니 759KB 출력이 나온 사례도 짚었다.

8. 호평@dorukyalcinsoy · X ↗

   공항에서 만든 아이패드 세로 모니터 앱

   튀르키예의 한 개발자는 비행기를 기다리며 클로드 코드와 REA로 유료 앱 '베터디스플레이'를 따라 해 아이패드를 세로 보조 모니터로 쓰는 앱을 만들었다고 올렸다. 그는 "유료 앱을 공짜로 베꼈다"고 직접 적고 결과물을 오픈소스로 풀었다.

9. '어도비 앱 통째로 베꼈다'?…REA와는 별개

   열풍에 불을 붙인 건 브랜던 토머스가 내놓은 '아트크래프트' 앱들이다. 포토샵을 러스트로 다시 만든 '포토크래프트' 저장소는 스타 6만4천개를 넘었다. 시네디(CineD)에 따르면 토머스는 클로드 오퍼스 5.5로 만들었다고 밝혔고, 저장소는 "공개 사양과 관찰한 동작만으로 구현한 클린룸 재구현"이라고 적었다. 'REA로 어도비를 베꼈다'는 말이 퍼졌지만 근거는 없다. 디벨로퍼스다이제스트는 "REA 설명 어디에도 아트크래프트를 만들었다는 내용이 없다"고 짚었다. 시네디는 클린룸 주장이 독립적으로 검증되지 않았고 어도비는 입장을 내지 않았다고 전했다.

10. 어디까지 괜찮나…"앱 라이선스가 역설계를 막을 수 있다"

    REA의 면책 문서는 독점 소프트웨어를 베끼거나 보호된 코드·자산을 재현하는 일, DRM·라이선스 검사·치트 방지 우회는 돕지 않는다고 밝힌다. "역설계는 관할 지역이나 분석하는 소프트웨어의 라이선스에 따라 제한될 수 있다"는 문구도 있다. 앤드리스 과다무스 영국 서식스대 교수는 알자지라에 아트크래프트를 두고 "주장된 클린룸 과정이 검증을 견딜지 알 수 없다"고 말했다. 쿠코인 뉴스는 미국에는 역설계를 금지한 라이선스 조항을 유효하다고 본 판례가 있는 반면 유럽연합(EU)에서는 호환성을 위한 역설계를 막는 조항이 무효라고 전했다.